Política de Privacidade

Última atualização: outubro de 2026

1. Dados que Coletamos

Coletamos apenas os dados necessários para prestar o serviço:

Nome e e-mail (cadastro)
CPF, quando você o informa (no formulário, no perfil ou ao guardar o documento no Cofre): usamos para montar o endereço de e-mail de encaminhamento de documentos gerado pelo formulário, que por isso pode conter esses números (o vínculo com a sua viagem é feito por um código aleatório de sessão), e para verificar que um Presente de amigo não é da mesma pessoa (comparamos e-mail e CPF)
Bilhete de seguro viagem (página /bilhete-seguro): nome, CPF ou NIF, e-mail, data de nascimento e os primeiros dígitos do cartão (que identificam banco, bandeira e categoria), guardados para os lembretes de renovação do seu bilhete. Você pode pedir a exclusão pelo contato da seção 5
Número de WhatsApp, quando você o informa — e o dos convidados que o organizador cadastra na viagem: usamos para enviar avisos da viagem e lembretes de acerto da Caixinha por esse canal, quando ele estiver disponível, e, no seu caso, para montar o endereço de e-mail de encaminhamento de documentos
Convidados: nome e e-mail ou WhatsApp que o organizador informa para convidar alguém, e a foto, se ele enviar
Informações de viagem fornecidas no formulário (destino, datas, orçamento, preferências)
Dados do cartão de crédito para análise de cobertura (bandeira, banco, categoria e os 4 últimos dígitos — nunca o número completo)
Dados de pagamento processados pelo Stripe (não armazenamos dados de cartão)
Documentos que você guarda no Cofre (passaporte, CNH, RG, CPF, visto, permissão internacional para dirigir, cartão de vacinas, seguro viagem, cartão de embarque e outros): número, nome no documento, datas de emissão e validade, país emissor e as fotos (frente e verso) que você enviar. Os arquivos ficam em armazenamento privado, com acesso restrito por autenticação
Compartilhamento dos documentos do Cofre: se você organiza uma única viagem em aberto, ao guardar um documento a opção de compartilhá-lo com essa viagem já vem marcada; nos demais casos, o documento fica só no seu Cofre até você escolher uma viagem. Quando compartilhado, os demais viajantes com acesso ao dossiê da viagem passam a poder vê-lo, e quem organiza a viagem pode excluí-lo. Você escolhe isso a cada documento
Registro de aberturas dos documentos compartilhados: quando alguém do grupo abre a foto ou o PDF de um documento que você compartilhou numa viagem, guardamos o primeiro nome dessa pessoa, a data e a hora. Não guardamos endereço IP nem dados do aparelho, e só você, dono do documento, vê esse registro. Base legal: legítimo interesse (LGPD, art. 7º, IX), para que você saiba quem abriu o seu documento. O registro cobre a abertura do arquivo, não a leitura dos dados escritos (número, validade), que o grupo já vê. Quando a nossa equipe entra numa conta para dar suporte, a abertura aparece em nome dessa conta
Acompanhantes que você cadastra no Cofre: nome completo, parentesco, data de nascimento, nacionalidade, gênero (opcional) e observações, além dos documentos desses acompanhantes que você guardar. Isso inclui dados de crianças e adolescentes, que são informados por você, que faz o cadastro
Bilhetes de passagem que você envia: nomes dos passageiros, datas de nascimento quando constam no bilhete, número do bilhete, localizador, assentos, os 4 últimos dígitos do cartão de pagamento e o valor
Reservas que você encaminha por e-mail ou envia em PDF: guardamos o remetente, o assunto, o texto da mensagem e dos PDFs anexos e os dados extraídos (nomes dos passageiros, números de confirmação, datas, endereços, valores e os 4 últimos dígitos do cartão, quando constam), para montar o seu roteiro e a Central de Reservas
Chave Pix, se você cadastrar uma na Caixinha (CPF, e-mail, telefone ou chave aleatória): ela fica visível para os participantes das Caixinhas de que você faz parte, para que possam fazer o Pix, e aparece nos códigos de pagamento gerados para eles
Comprovantes de pagamento (Pix) que você anexa a um acerto da Caixinha, e fotos de notas e recibos de despesas: ficam em armazenamento privado, acessíveis a quem participa do acerto ou da despesa
Foto de perfil: a que você enviar ou a da sua conta Google. Ela fica em um espaço de imagens com endereço não adivinhável e aparece para os outros participantes das suas viagens. O organizador também pode enviar a foto de um convidado, no mesmo espaço
Textos livres que você escreve (restrições alimentares, pedidos de SOS, mensagens do chat do grupo e conversas com o Bora): podem revelar informações de saúde ou de mobilidade, se você as mencionar
Despesas registradas na Caixinha (valor, moeda, categoria, data, descrição, quem pagou e como a despesa foi dividida)
Sugestões de restaurantes: quando você pede uma, registramos o ponto da busca (a localização do aparelho, se você autorizar, ou a cidade prevista no roteiro), a data, as sugestões mostradas e qual delas você abriu
Localização em tempo real no Telegram (facultativa): se você compartilhar sua localização em tempo real com o myroteiro no Telegram, guardamos só as duas últimas posições recebidas (para estimar se você está na cidade ou na estrada) e as usamos apenas para sugerir lugares por perto; elas são apagadas em até 24 horas
Endereço de partida (facultativo): se você o informar, guardamos no seu perfil o endereço de onde você sai para o aeroporto, para calcular a hora de saída com o trânsito. Você pode pedir que ele seja apagado a qualquer momento, pelo contato da seção 5
Dados técnicos do aparelho, quando você está conectado à sua conta: tipo (celular, tablet ou computador), sistema e versão, navegador e, quando o navegador informa, o modelo do aparelho, e a data em que foi visto pela última vez. Ficam guardados enquanto a conta existir
Se você aderir ao Clube myroteiro ou usar um Presente de amigo: os dados descritos na seção 8

2. Como Usamos os Dados

Os dados são utilizados para as finalidades abaixo:

Gerar seu roteiro de viagem personalizado
Enviar comunicações relacionadas ao seu pedido
Reconhecer e organizar as reservas e os documentos que você nos envia, ler por IA os arquivos que você anexa para preencher os seus dados e avisar quando a validade de um documento (por exemplo, o passaporte) se aproxima
Guardar os documentos do Cofre e, quando você escolher, compartilhá-los com o grupo da viagem
Permitir as despesas e os acertos da Caixinha, inclusive mostrar a sua chave Pix aos participantes
Enviar avisos da viagem e lembretes de acerto pelo canal que você escolher
Evitar que um Presente de amigo seja usado pela mesma pessoa (comparação de e-mail e CPF)
Prestar suporte e corrigir problemas de exibição no seu celular ou computador, a partir dos dados técnicos do aparelho (base legal: legítimo interesse, LGPD art. 7º, IX — você pode se opor pelo contato da seção 5)
Calcular a hora de sair para o aeroporto, com o trânsito, a partir do endereço de partida que você informar (finalidade única desse dado)
Melhorar nossos algoritmos de recomendação (dados anonimizados)
Produzir estatísticas agregadas de preços de viagem (por exemplo, quanto custa um jantar em Montreal), a partir das despesas confirmadas na Caixinha (ver seção 4)

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.

3. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com prestadores essenciais:

Stripe — processamento de pagamentos
Supabase — armazenamento seguro de dados (servidores na AWS)
Vercel — hospedagem do site
Cloudflare — armazenamento das cópias de segurança diárias do banco de dados (que incluem os dados das contas; prazo de guarda na seção 4) e serviço de DNS do domínio; o GitHub executa a rotina que gera essas cópias
Anthropic — geração do roteiro via IA (destino, datas, preferências, prenome, reservas e, quando guardado no Cofre, o nome do titular e a validade do passaporte, sem o número), pedidos de SOS, o assistente do contrato de seguro e, em alguns casos, as conversas com o Bora; também a leitura por IA de arquivos que você envia: comprovantes de Pix, apólices de seguro, notas da Caixinha e confirmações de reserva enviadas como arquivo. Esse conteúdo pode conter dados pessoais
Resend — envio de e-mails transacionais e marketing
Telegram — envio dos avisos da viagem pelo Telegram, somente se você escolher esse canal
Google Agenda, Apple Calendário ou Microsoft Outlook — somente se você pedir a assinatura da agenda da viagem: o aplicativo de agenda que você escolher recebe o link do calendário e copia os eventos (voos, hospedagens, carro e passeios, com data e horário e, quando a reserva os traz, o nome e o endereço dos locais; sem o código das reservas nem valores)
Google (Maps) — cálculo do trajeto até o aeroporto (o endereço de partida facultativo é enviado ao Google Routes para estimar o tempo de viagem com o trânsito) e sugestões de restaurantes, a partir do endereço ou da localização que você informar no momento (o ponto da busca de restaurantes fica registrado: ver seção 1)
OpenAI — leitura por IA de fotos e arquivos que você envia: documentos do Cofre (passaporte, CNH, RG, visto, vacinas, apólice de seguro, cartão de embarque), fotos de bilhetes de passagem, notas e fotos de comprovantes de despesa, que podem conter dados pessoais
inbound.new e Amazon Web Services (SES) — recebimento dos e-mails e anexos que você encaminha para o endereço de documentos do seu voo ou viagem (docs.myroteiro.com)
Sentry — diagnóstico de erros e de desempenho do site (mensagem do erro, página, tipo de navegador, tempos de carregamento e, em alguns erros, uma gravação da tela com textos e mídias ocultados)
binlist.net — consulta dos primeiros dígitos do cartão (que identificam banco e bandeira) quando você os informa para a análise de cobertura
Mapbox, OpenStreetMap, CARTO e Open-Meteo — mapas, busca de lugares e previsão do tempo: recebem o nome do lugar que você digita ou as coordenadas do destino e, quando o seu navegador carrega os mapas, o seu endereço IP
Microsoft Clarity — análise de uso do site (replay de sessão e mapas de calor, somente com o seu consentimento; campos sensíveis são mascarados automaticamente)
PostHog — análise de uso do site e das etapas do formulário (páginas vistas, cliques, onde as pessoas desistem), com o seu consentimento; quando você está conectado, associamos esses dados ao seu e-mail; não gravamos a tela por esta ferramenta. Alguns eventos do serviço (pagamento, criação de Caixinha, entrada em viagem) são enviados pelo nosso servidor, sem e-mail nem telefone no evento, mas ligados ao identificador da sua conta

Alguns desses prestadores tratam dados fora do Brasil, em países como os Estados Unidos. Quando isso acontece, a transferência internacional é regida pelo art. 33 da LGPD; para saber mais, escreva para o contato da seção 5.

4. Retenção dos Dados

Mantemos seus dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais:

Dados da conta: enquanto a conta estiver ativa
Dados de viagem e roteiros, inclusive as reservas lidas dos e-mails que você encaminha: guardados enquanto a viagem existir na sua conta. Viagens que você exclui ficam 30 dias na Lixeira, onde você pode restaurá-las; depois disso, a viagem é apagada de vez
Arquivos que você envia a uma viagem (bilhetes, reservas, vouchers, contratos): quando a viagem tem data de volta no momento do envio, o arquivo é apagado 60 dias após o fim da viagem, contados dessa data. Sem data de volta, se as datas mudarem depois ou se você excluir a viagem, o apagamento do arquivo pode não ser automático: peça pelo contato da seção 5. Os dados que a leitura extraiu dele (por exemplo número e validade) continuam na viagem enquanto ela existir
Documentos e reservas que você envia antes de contratar: apagados 60 dias depois do envio
Fotos de notas e recibos de despesas da Caixinha, quando a nota foi confirmada como despesa: apagadas, em regra, 30 dias depois do fim da viagem (em uma Caixinha de moradia compartilhada, 60 dias depois do envio da foto); o gasto registrado continua. Se você excluir a viagem antes, peça o apagamento das fotos pelo contato da seção 5
Cartões de embarque do Cofre: apagados automaticamente 60 dias depois da data do voo, quando essa data consta no documento
Registro de aberturas dos documentos compartilhados (primeiro nome, data e hora): apagado 90 dias depois da abertura, ou antes se o documento ou a conta do dono forem excluídos. Se a conta de quem abriu for excluída, o nome é apagado e o registro fica sem nome
Demais documentos e acompanhantes do Cofre: guardados enquanto a sua conta existir, sem apagamento automático. Ao excluir um documento ou acompanhante pelo aplicativo, ele deixa de aparecer para você; para apagar também os arquivos e registros guardados, peça pelo contato da seção 5; a exclusão da conta também apaga todos eles
Dados de pagamento: guardados por, no mínimo, 5 anos (obrigação fiscal brasileira)

Você pode solicitar a exclusão antecipada a qualquer momento (ver seção 5).

Você mesmo exclui a sua conta em Perfil → Privacidade e dados, depois de confirmar por um código enviado ao seu e-mail. Se a conta tem uma viagem em grupo, um pagamento em andamento ou o Clube ativo, a nossa equipe confere o caso antes: respondemos por e-mail em até 15 dias e, até lá, nada é apagado.

Quando a sua conta é excluída, apagamos o seu acesso, seus documentos do Cofre, acompanhantes, chaves Pix, fotos, cartões cadastrados, conversas com o Bora e as viagens que você criou. Permanecem apenas o registro das compras (valor, data e identificador), sem ligação com a sua conta no myroteiro, e o que também pertence aos demais participantes de uma viagem compartilhada. O comprovante da compra fica no Stripe, em seu nome. Guardamos ainda, por no mínimo 5 anos, o registro de que você pediu a exclusão: a data, o resultado, os identificadores internos da conta e da operação e uma impressão digital irreversível do seu e-mail, nunca o e-mail em si.

Estatísticas de preços. Quando uma despesa de viagem é confirmada na Caixinha, registramos também uma observação de preço generalizada: categoria, valor arredondado, moeda, mês, cidade ou país, faixa de número de pessoas e tipo de pagamento. Ela não contém nome, conta, viagem, descrição nem identificador. Enquanto sua conta existe, ela fica ligada à sua despesa, com base no legítimo interesse (LGPD, art. 7º, IX), e você pode se opor a esse uso a qualquer momento (seção 5): apagamos as observações da sua viagem e deixamos de registrá-las.

Ao excluir sua conta, essa ligação é apagada — na hora para as viagens que você criou, e em até 24 horas para despesas suas registradas na viagem de outra pessoa. As cópias de segurança são apagadas em cerca de 7 dias. Despesas compartilhadas continuam ligadas à viagem dos demais participantes, porque também são deles. Sem essa ligação, a observação é mantida por prazo indeterminado, apenas para estatísticas agregadas, de uso exclusivo do MyRoteiro e sem acesso de terceiros (LGPD, arts. 12 e 16, IV).

5. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

Acessar os dados que temos sobre você
Pedir a lista das aberturas que você fez em documentos compartilhados por outras pessoas (registro descrito na seção 1)
Solicitar correção de dados incorretos
Solicitar exclusão dos seus dados
Revogar seu consentimento a qualquer momento
Opor-se a um tratamento baseado em legítimo interesse, como as estatísticas de preços da seção 4
Portabilidade dos dados em formato legível por máquina

Em Perfil → Privacidade e dados você baixa, quando quiser, um arquivo com o que guardamos sobre você (perfil, viagens, despesas e avisos) e pode excluir a sua conta. Os arquivos do Cofre você baixa um a um, no próprio Cofre.

Para exercer esses direitos, entre em contato: admin@myroteiro.com. Para cancelar apenas o recebimento de e-mails de marketing, use a página /unsubscribe.

6. Cookies

Utilizamos cookies essenciais para funcionamento da sessão e autenticação (login, carrinho, idioma). Com o seu consentimento (banner de cookies), também usamos cookies analíticos — Vercel Analytics, Microsoft Clarity e PostHog — para entender como o site é usado e melhorá-lo; você pode recusá-los a qualquer momento sem afetar o funcionamento do site. Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados com redes de anúncios.

Nos e-mails de aviso sobre a sua viagem, registramos se a mensagem foi entregue e aberta — por meio de uma imagem invisível, pelo Resend — para saber se uma informação importante chegou até você. Para impedir esse registro, basta desativar o carregamento automático de imagens no seu aplicativo de e-mail.

7. Segurança

Todos os dados são transmitidos via HTTPS e armazenados com criptografia. O acesso é restrito à equipe autorizada do myroteiro. Dados de cartão de crédito são tokenizados pelo Stripe — nunca passam por nossos servidores.

8. Clube myroteiro e Presente de amigo

Clube myroteiro. Ao aderir, registramos a data da confirmação do pagamento, a versão das condições que você aceitou e o momento do aceite, e o uso dos créditos e descontos (em qual roteiro cada um foi usado). Esses registros servem para aplicar os benefícios, calcular o que as condições preveem no fim do período e responder a qualquer dúvida sobre a sua adesão.

O pedido de desistência do Clube é registrado com data e hora, como prova de que foi feito no prazo.

Presente de amigo. O código do presente viaja no próprio link: não usamos cookie para isso. Quando o desconto é aplicado, registramos qual código foi usado em qual pedido — para aplicar o desconto, contar o limite de usos e devolver o uso ao link se o roteiro for reembolsado. Quem enviou o link vê apenas quantos amigos usaram o presente, nunca quem.

9. Contato

Controlador dos dados: Aedis Tecnologia Ltda · nome fantasia MyRoteiro.

DPO / Responsável pela privacidade: admin@myroteiro.com